一个漏洞分享私人 Instagram 帖子和 Instagram 故事

一个新的安全漏洞在Instagram应用程序中触发警报。它与我们每天创建和看到的短暂视频或“故事”有关。显然，这是一个源于私人帐户的配置及其对消息和故事的管理的问题。只需在任何网络浏览器中点击几下鼠标（如果您使用 Chrome、Firefox 或 Chromium，问题就不存在了），您就可以公开存储在 Facebook 服务器上的消息和故事的私有 URL。让我们记住，Instagram 属于马克扎克伯格的商场，他也是 WhatsApp 的所有者。

你的私人照片，所有人都可以看到

这样，任何用户都可以通过一个简单的网络浏览器，通过这些浏览器提供的特定工具检查页面的代码。在标题'Network'的'Img'部分，点击'Inspect'时，出现显示图片的URL，是否是公开的照片（所以不会有问题）或短暂的历史。所述 URL 可以随时与任何互联网用户共享和查看，即使所述临时图像或视频来自的帐户是私人的。

The Verge 已经证实，这个过程虽然有点费力和乏味，但即使没有太多黑客资源的人也可以执行。通过重新加载一个私人帐户并加载 Web 元素检查中的“IMG”部分，他们能够验证 URL 是否正确并且可以共享给世界其他地方看到。我们必须记住，他们使用完全私人的帐户对其进行了测试。然而，他们证实这不是 Instagram 配置（用户可以在他们自己的私人帐户中找到他们的照片和视频的 URL）而且，确实，任何人都可以执行相同的操作。正在阅读我们的您也可以做到。如果您的帐户是公开的，从逻辑上讲，这不会影响您。但如果您的帐户被锁定，请小心，因为 Instagram 没有很好地管理他们的隐私。

根据Facebook的说法，这不是问题

此外，如果您与帐户被锁定的人进行过私人对话，您还可以访问他们的头像 ，尽管为此我们必须有权访问您的帐户、您的照片时间轴和您的故事。这无疑让人质疑 Instagram 工程师和开发人员的效率。 Facebook 并没有花太长时间来回应这个安全问题。用社交网络自己的话说，这种搜索私照网址的行为，与截图的动作相去不远。该公司尚未发现任何与 Instagram 有关的滥用行为。脸书发言人表示：

« 这里描述的行为等同于将朋友在Facebook和Instagram上的照片截屏并与其他人分享。不允许人们访问个人的私人帐户»

目前，从我们所看到的，我们不能做任何事情如果我们有一个私人账户，就可以避免，有人与第三方分享我们的照片。